Estafa virtual: falso enlace de “cancelar suscripción” roba contraseñas y vacía las cuentas bancarias

Expertos en ciberseguridad alertan sobre una modalidad que aprovecha la costumbre de eliminar spam para dirigir a sitios falsos, robar datos y tomar control de dispositivos.

En los últimos días, especialistas en protección digital detectaron un fraude virtual que circula por correo electrónico y que puede vaciar cuentas bancarias en segundos. El método se basa en enlaces de “cancelar suscripción” al pie de mensajes masivos. Al hacer clic, el usuario es redirigido a páginas falsas donde se solicitan datos personales o bancarios, o se instala malware para vulnerar el dispositivo.

Según un informe de DNSFilter, uno de cada 644 clics en este tipo de enlaces conduce a un sitio malicioso. Los delincuentes utilizan logos, colores y estilos de marcas reales para generar confianza y lograr que la víctima ingrese credenciales o descargue software dañino.

Cómo funciona la maniobra

  1. El usuario recibe un mail con apariencia legítima.
  2. Busca darse de baja de una lista de correos molestos.
  3. Al hacer clic en “cancelar suscripción”, llega a un sitio falso.
  4. Allí se le piden datos sensibles o se instala malware sin que lo note.

Este tipo de ataque, asociado a la ingeniería social, no sólo apunta a robar claves bancarias, sino también a validar direcciones de correo para futuras campañas fraudulentas, intentos de suplantación o robo de identidad digital.

Recomendaciones de seguridad

  • No hacer clic en enlaces de “cancelar suscripción” si el remitente es dudoso.
  • Revisar la dirección de correo: los falsos suelen tener errores ortográficos o dominios extraños.
  • Acceder siempre desde la web oficial de la empresa para gestionar suscripciones.
  • Mantener antivirus y sistemas de protección actualizados.
  • Activar verificación en dos pasos en apps bancarias.

La comunidad de ciberseguridad advierte que esta modalidad se expande y que, si bien las herramientas de detección mejoraron, la decisión final depende del usuario. La clave está en verificar siempre el remitente, evitar accesos directos desde el mail y aplicar hábitos de higiene digital.

Deja un comentario